网络故障,尤其是内网故障,在法院的日常工作中比较常见,对工作的影响也比较大。本文主要介绍了网络故障的种类,网络故障的分析,网络故障的定位方法,最后介绍了一些简单的网络故障的解决方法。
一、网络故障
1 按网络故障的性质划分
1.1 物理故障
物理故障是指设备或线路损坏、插头松动、线路受到严重电磁干扰等情况 ,线路或设备出现物理类问题也可以说成是硬件类问题。另一种常见的物理故障就是网络插头误接,这种情况经常是在没有搞清网络插头规范或没有弄清网络拓扑结构的情况下发生的,但是在已布好网线的普通办公室中,这种故障情况比较少见。
1.2 逻辑故障
逻辑故障中的最常见情况是配置错误。也就是指因为网络设备的配置错误而导致的网络异常或故障,配置错误可能是路由器端口参数设定有错误;或路由器的路由配置错误导致路由循环或找不到远端地址;或者是网络掩码设置错误等。逻辑故障中另一类故障就是一些重要进程或端口关闭。
此外,还有一种常见情况是路由器的负载过高,表现为路由器CPU温度太高、CPU利用率太高,以及内存余量太小等,虽然这种故障不能直接影响网络的连通,却影响到网络提供服务的质量,而且也容易导致硬件设备的损害。
2 按网络故障的对象划分
2.1 线路故障
在通常的网络维护中,线路故障的发生概率是当高的,约占发生故障的70% 。线路故障通常包括线路损坏及线路受到严重电磁干扰。
2.2 路由器故障
路由器故障在此是指物理损坏,无法工作,导致网络不通。
2.3 主机故障
主机故障常见的现象就是主机的配置不当。比如,主机配置的IP地址与其他主机冲突。或是主机地址根本就不在子网范周内,这将导致该主机不能连通。有一些是服务器设置的故障。比如,Email服务器设置不当导致不能收发Email,或者域名服务器设置不当将导致不能解析域名。主机故障的另一种可能是主机安全放障。如主机没有控制其上的finger,rpc,rlogin等多余服务,而恶意攻击者可以通过这些多余进程的正常服务或bug攻击该主机,甚至得到该主机的超级用户权限等。
另外,有一些主机的其他故障,比如不当共享本地硬盘等,将导致恶意攻击者非法利用该主机的资源。发现主机故障是一件困难的事情,特别是别人恶意的攻击 。一般方法是通过监视主机的流量、或扫描主机端口和服务来防止可能的漏洞。当发现主机受到攻击之后,应立即分析可能的漏洞,并加以预防,及时通知网络管理人员注意。现在,各地都安装了防火墙,但是如果防火墙地址权限设置不当,也会造成网络的连接故障。这时只要在设置使用防火墙时加以注意,这种故障就能解决。
二、网络故障的分析与诊断
计算机网络故障主要分为硬件故障和软件故障,对计算机网络故障进行分析也主要可以从硬件与软件两个方面着手:
1、计算机网络故障分析与诊断的基本方法
计算机网络故障分析与诊断的原则可归纳为:由服务器到工作站(就是出现工作站不能入网的情况时,先确定服务器是否有问题);由外部到内部(即当有工作站出现网络故障时,先检查其外部直接可看到的设备情况,如与之相连的交换机或集线器有没有故障,电缆有无缠绕导致内部线缆断裂或接触不良);由软件到硬件(就是网络出故障后先从操作系统、网络协议、网卡驱动程序及配置上找原因。重新安装网卡驱动或网络协议、操作系统,看看故障是否消失。在确定排除软件问题后再检查硬件是否损坏。)
2、网络硬件故障的分析与诊断方法
网络中的硬件故障比较复杂,现就日常工作中常见的网络连线问题和网卡问题来进行探讨。如:
(1)网线至交换机或集线器之间的故障分析与诊断方法。故障诊断:通过看网卡指示灯,集线器指示灯。首先,检查网线是否插好;其次,若有数台工作站同时出现网络故障,则有可能是连接这些计算机的交换机或集线器出故障。
(2)网卡故障。故障分析:这是最常发生的问题。如网卡设置错误,网卡在安装过程中是否正确地设置中断号,I/O端口地址,驱动程序是否出错,网卡是否出故障等。
3、网络配置故障的分析与诊断
网络配置故障就是由网络中的各项配置不当而产生的故障。它是一种较复杂的现象,不但要检查服务器的各项配置、工作站的各项配置,还要根据出现的错误信息和现象查出原因。如,域名、计算机名和地址故障的分析与诊断。在实际工作中经常会出现在“网上邻居”中看不到其它计算机或只能看到部分计算机,无法找到指定的计算机等现象。这时就该检查网络中每个域、每台计算机的名称是否唯一;检查网络中的计算机名是否和域名或工作组名重复,使用TCP/IP时,检查分配给网络适配器的IP地址有无重复。
再如协议故障的分析与诊断。首先确认所使用的协议与网络上其它计算机使用的协议相同。否则,将看不到网络上其它计算机。在配置和使用TCP/IP协议时的主要问题是IP地址、子网掩码和路由问题。IP地址的分配复杂,分配不好,容易造成网络混乱。因而,非网管人员不要随意修改IP地址。
三、网络故障的定位方法
1、告警性能分析法
通过网管获取告警和性能信息进行故障定位。如Siteview网管软件,可以对全局的网络设备进行管理,观察各设备CPU负载率和各线路的流量。当出现不能连接至网络或网速很慢时,可通过网管观察计算机与交换机的连接情况,是否有时断时通的现象,交换机CPU负载率是否很高,线路流量是否很大。通过观察设备端口状态,分析和观察交换机哪个端口所接的计算机发包量不太正常。
2、查看网络设备日志法
网络设备的日志,记录各网络设备的运转状况及运转过程,通过查看网络设备日志,了解设备的运行情况,分析设备状况,发现问题及时排除解决。
3、替换法
替换法就是使用一个工作正常的物体去替换一个工作不正常的物体,从而达到定位故障、排除故障的目的。这里的物件可以是一段线缆、一个设备和一块模块。比如一台电脑不能上网,我们可以考虑用不同的电脑在同一端口查看网络连接,如果连接有误,可以通过置换网线来检查是不是网络连接以及路由出现问题。
4、配置数据分析法
查询、分析当前设备的配置数据,通过分析以上的配置数据是否正常来定位故障。若配置的数据有错误,需进行重新配置。
四、一些简单的网络问题的解决方案
1、 线路损坏的解决
解决办法:先用DOS命令集中的ping命令检查线路与网络管理中心服务器端口是否连通。如果不连通,则检查端口插头是否松动,如果松动则首先插紧,再用ping命令检查,如果已连通则故障解决。也有可能是线路远离网络管理中心的那端插头松动,这则需要检查终端设备的连接状况。如果插口没有问题,则可利用网线测试设备进行通路测试,发现问题应重新更换一条网线。
2、 网络误接的解决方法
解决方法:熟悉掌握网络插头规范。如T568A和T568B,搞清网线中每根线的颜色和意义,做出符合规范的捕头。还有一种情况,比如两个路由器直接连接。这时应该让一台路由器的出口连接另一路由器的入口。而这台路由器的入口连接另一路由器的出口才行。这时制作的网线就应该满足这一特性,否则也会导致网络误接。不过像这种网络连接故障显得很隐蔽。要诊断这种故障没有什么特别好的工具,只有依靠网络管理的经验进行解决。
3、 配置检查方法
解决方法:诊断该故障可以用traceroute工具,可以发现在traceroute工具的结果中隔一段之后,两个IP地址循环出现。这时,一般就是线路远端把端口路由又指向了线路的近端,导致IP包在该线路来回反复传递。这时需要更改远端路由器端口配置,把路由设置为正确配置,就能恢复线路了。当然处理该故障的所有动作都要记录在日志中,防止再次出现。
4 、线路故障
解决方法:如果是短距离的范围内,判断网线好坏简单的办法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内,另一端插入确定正常的HUB端口,然后从主机的一端Ping线路另一端的主机或路由器,根据通断来判断即可。如果线路稍长,或者网线不方便调动。就用网线测试器测量网线的好坏。如果线路很长,比如由邮电部门等供应商提供的,就需通知线路提供商检查线路,看是否线路中间被切断。
对于是否存在严重电磁干扰的排查,我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试,如果通信正常,则表明存在电磁干扰,注意远离如高压电线等电磁场较强的物件。如果同样不正常,则应排除线路故障而考虑其他原因。
5、 路由故障
解决方法:通常最简易的方法是替换排除法。用通信正常的网线和主机来连接路由器,如能正常通信,路由器正常;否则再转换集线器端口排查是端口故障还是路由器的故障。很多时候,路由器的指示灯也能提示其是否有救障,正常情况下对应端口的灯应为绿灯,如若始终不闪烁,不能正常通信,则可认定是路由器故障。
五、日常工作中常见的问题与解决办法
上述的故障诊断与解决方法已较为全面,但是由于其中包含了较多的专业名词与诊断手法,对于初次接触者或是不涉及网络管理的普通用户可能还比较遥远,下面简单介绍一下日常生活中常见的网络故障排查步骤,希望能帮助大家更好的理解网络故障排查的方法,进而更好地解决生活中的网络问题。
若遇网络不能正常使用的时候,首先查看计算机右下角任务栏中的网络符号的显示,若显示为网络断开,则有可能是端口或网线的连接问题。这时可以重新插拔一下网络电缆,检查一下路由器的电源是否连通,或是采取替换法,换一根能正常使用的网线测试一下。也可以在网上邻居的本地连接中右键查看启用/禁用选项是否正确。
若计算机右下角的网络符号显示为已连接,则可以重新启动一下路由器,刷新一下本地连接的启用/禁用选项。或是在运行中ping一下本地网卡,检测一下计算机的网卡是否工作正常。以上这些测试可以帮助使用者首先排查一些基本问题,如果状况依旧没有好转,则需联系网络维修人员帮忙解决。